仙石浩明の日記: stone に Server Name Indication (TLS 拡張) 機能を実装

このハンドシェークの後、 クライアントが暗号化された http リクエストを送信し、 それを受けてサーバが暗号化されたレスポンスを返す。 https サーバがバーチャルドメイン機能を持つには、 https サーバがサーバ証明書を送信する (上のハンドシェーク図の 3行目) より前に、 クライアントがリクエストしたいホスト名を通知する必要がある。 上図から明らかなように、 ホスト名の通知は一番最初の「ClientHello」で行なわれなければならず、 そのための拡張が、 「Server Name Indication」というわけである。 もちろんこの時点では、まだ鍵の交換は行なわれていないので、 ホスト名は平文で送られる。 前置きが長くなってしまったが、 この Server Name Indication (SNI) を stone でサポートしてみた (stone.c Revision 2

[nilab]

仙石浩明の日記: stone に Server Name Indication (TLS 拡張) 機能を実装

[ytumagar]

Sites SSL ドメイン名 xxx.appspot.com になる。SSL 時はカスタムドメイン名は使えない。将来的に、Server Name Indication が普及すれば、サポートされるはず。

[n2s]

2007/6/25の記事

[shimooka]

SNIの話

[kamipo]

apacheではmod_gnutlsを入れれば対応可能らしい。